2024年国家信息安全水平等级考试NISP二级题目卷（二）（答案附后）

国家信息安全水平等级考试NISP二级卷为100道单选题，每题一分，共100分，70分合格，考试时长为120分钟。

1. 处理报废电脑的流程时，以下哪一个选项对于安全专业人员来说是最重要考虑的内容？

A.在扇区这个级别上，硬盘已经被多次重复写入，但是在离开组织前没有进行重新格式化。

B.硬盘上所有的文件和文件夹都分别删除了，并在离开组织进行重新格式化。

C. 在离开组织前，通过在硬盘特定位置上洞穿盘片，进行打洞，使得硬盘变得不可读取。

D.由内部的安全人员将硬盘送到附近的金属回收公司，对硬盘进行登记并粉碎。

2. 一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？

A.A.状态检测防火墙

B.B.网页内容过滤

C.网页缓存服务器

D.代理服务器

3. 当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商：

A.满足并超过行业安全标准

B.同意可以接受外部安全审查

C.其服务和经验有很好的市场声誉

D.符合组织的安全策略

4. 一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略，最有效的技术是什么？

A.状态检测防火墙

B.WE内容过滤器

C.WEB 缓存服务器

D.应该代理服务器

5. 在制定一个正式的企业安全计划时，最关键的成功因素将是？

A.成立一个审查委员会

B.建立一个安全部门

C.向执行层发起人提供有效支持

D.选择一个安全流程的所有者

6. 对业务应用系统授权访问的责任属于：

A.数据所有者

B.安全管理员

C.IT 安全经理

D.申请人的直线主管

7. 下列哪一项是首席安全官的正常职责？

A.定期审查和评价安全策略

B.执行用户应用系统和软件测试与评价

C.授予或废除用户对

IT 资源的访问权限

D.批准对数据和应用系统的访问权限

8. 向外部机构提供其信息处理设施的物理访问权限前，组织应当做什 么？

A.该外部机构的过程应当可以被独立机构进行IT 审计

B.该组织应执行一个风险评估，设计并实施适当的控制

C.该外部机构的任何访问应被限制在DMZ 区之内

D.应当给该外部机构的员工培训其安全程序

9. 某组织的信息系统策略规定，

终端用户的 ID 在该用户终止后90 天内失效。组织的信息安全内审核员应：

A.报告该控制是有效的， 因为用户 ID 失效是符合信息系统策略规定的时间段的

B.核实用户的访问权限是基于用所必需原则的

C.建议改变这个信息系统策略，以保证用户ID 的失效与用户终止一致

D.建议终止用户的活动日志能被定期审查

10. 减少与钓鱼相关的风险的最有效控制是：

A.系统的集中监控

B.钓鱼的信号包括在防病毒软件中

C.在内部网络上发布反钓鱼策略